CVE-2022-23488 in BigBlueButton
Sumário
de VulDB • 29/05/2026
O BigBlueButton é um sistema de videoconferência web de código aberto. As versões anteriores à 2.4-rc-6 são vulneráveis à Inserção de Informações Sensíveis nos Dados Enviados. A configuração de bloqueio das webcams, restrita apenas aos moderadores, não é aplicada no backend, o que permite que um atacante se inscreva nas webcams dos espectadores, mesmo quando a configuração de bloqueio está ativada. (O streamId necessário era enviado a todos os usuários, mesmo com a configuração de bloqueio aplicada). Este problema foi corrigido na versão 2.4-rc-6. Não há soluções alternativas.
Once again VulDB remains the best source for vulnerability data.